Hacker in casa e infrastrutture: rischi reali per l’Italia e l’Europa

L’Europa, e in particolare l’Italia, si trova a fronteggiare un crescente rischio di attacchi informatici che potrebbero colpire non solo sistemi aziendali, ma anche dispositivi quotidiani come elettrodomestici, reti idriche e strutture sanitarie. L’allarme arriva dall’Enisa, l’Agenzia europea per la cybersicurezza, che ha messo in guardia su come dispositivi connessi a internet possano diventare bersagli per operazioni informatiche mirate a destabilizzare il benessere sociale e le infrastrutture critiche.

Dispositivi domestici a rischio

Secondo Juhan Lepassaar, direttore esecutivo dell’Enisa, router, frigoriferi, telecamere di sorveglianza e sistemi di domotica potrebbero essere obiettivi di prossime campagne informatiche. Questi dispositivi, spesso controllati attraverso applicazioni per smartphone o servizi cloud, presentano vulnerabilità se non vengono aggiornati regolarmente o se utilizzano password deboli. Un attacco potrebbe permettere agli hacker di modificare impostazioni, ottenere informazioni sensibili o persino interrompere il funzionamento di apparecchiature essenziali.

La sicurezza dei dispositivi connessi a internet è un tema cruciale per la protezione delle abitazioni private.

Rischi per le infrastrutture critiche

Le infrastrutture che garantiscono servizi essenziali, come acquedotti, reti elettriche, ospedali e sistemi di trasporto, utilizzano tecnologie industriali (OT) e sistemi di controllo (ICS) che, se compromessi, potrebbero causare interruzioni, alterazioni dei parametri operativi o malfunzionamenti. Un attacco a un acquedotto, ad esempio, potrebbe non contaminare l’acqua potabile, ma bloccare il monitoraggio degli impianti o interrompere le comunicazioni. L’esperto Stefano Zanero ha spiegato che molte di queste tecnologie sono progettate per funzionare per decenni, rendendole difficili da aggiornare. Di fronte a aggressori sostenuti da Stati, le aziende non sempre dispongono delle risorse necessarie per difendersi autonomamente. L’Italia, come altri Paesi europei, è esposta alla guerra ibrida, che include sabotaggi informatici, disinformazione e operazioni per generare sfiducia nelle istituzioni.

Dati e tendenze degli attacchi

Secondo il rapporto europeo sulla cybersicurezza, presentato il 10 novembre 2026, la situazione è in evoluzione: le difese sono migliorate, ma le minacce continuano a crescere. Nel 2026, sono stati registrati 3.271 attacchi cyber, dei quali 1.922 con impatto confermato. Tra le attività segnalate figurano campagne di phishing, attacchi ransomware e operazioni DDoS, che possono rendere temporaneamente indisponibili siti e servizi. L’Agenzia per la cybersicurezza nazionale (Acn) ha inviato migliaia di avvisi per risolvere vulnerabilità esposte.

La crescita dei rischi informatici richiede una maggiore attenzione e preparazione da parte di tutti i cittadini.

Protezione e resilienza

Le autorità europee insistono sulla resilienza, cioè sulla capacità di continuare a funzionare anche dopo un incidente. Per i cittadini, alcune precauzioni possono ridurre i rischi: aggiornare regolarmente dispositivi connessi, sostituire password predefinite, attivare l’autenticazione a due fattori e disabilitare funzioni di accesso remoto non necessarie. Inoltre, è consigliabile conservare una scorta di acqua, alimenti e medicinali, e tenere disponibili una torcia, una batteria esterna e contanti per eventuali interruzioni dei servizi elettronici. La protezione assoluta non esiste, ma la preparazione e la consapevolezza possono mitigare i danni di un attacco informatico. L’obiettivo non è impedire qualsiasi intrusione, ma evitare che un incidente si trasformi in una paralisi di un servizio essenziale.